DNSSEC и DNS-сервер IPSec и клиентская конфигурация DNS
Я довольно увлечен OneCMDB (onecmdb.org) для его легко расширяемой схемы. Для контроля Nagios является просто потрясающим для своей простоты и универсальности - даже если конфигурация является неловкой..
Вся эта штука с NRPT звучит как способ привести DNSSEC в некоторое соответствие с DNSCurve , за исключением того, что вместо единого стандарта и спецификации вроде это случай с самим DNSCurve, они просто бросают кучу несвязанных друг с другом в большой беспорядок администрирования и конфигурации.
Развертывание DNSSEC для рекурсивных и авторитетных серверов - это две совершенно разные задачи.
Что именно представляет собой вы пытаетесь выполнить? В мире Linux и BSD, если вы просто хотите убедиться, что выполняется проверка / проверка DNSSEC, лучший способ сделать это - запустить собственный локальный рекурсивный или кэширующий преобразователь. Для получения некоторых подробностей о том, как это делается, взгляните на недавние изменения, внесенные в грядущую FreeBSD 10, где они: